ASUS Armoury Crate: Lokale Rechteerweiterung durch DLL-Suchpfad-Manipulation
Zusammenfassung
ASUS Armoury Crate und Armoury Crate SE enthalten ein Element mit unkontrolliertem Suchpfad (CWE-427). Ein lokaler Benutzer kann eine schädliche Dynamic-Link-Library dort ablegen, wo ein hochprivilegierter Prozess sie lädt, und so Code mit SYSTEM-Rechten ausführen. Der Angreifer benötigt eine lokale Anmeldung mit niedrigen Rechten; eine Benutzerinteraktion ist nicht erforderlich.
Betroffen
- ASUS Armoury Crate V3.0.0 bis V6.5.10 (gemäss offiziellem CVE-Eintrag)
- ASUS Armoury Crate SE V2.1.17 bis V2.2.17 (gemäss offiziellem CVE-Eintrag)
- Hinweis: Ein Drittanbieter-Spiegel nennt abweichende Bereiche (2.1.17 bis 2.2.17 für beide Produkte); gegen die Herstellerwarnung prüfen.
Behoben in
Unbekannt. Für diese CVE wurde keine korrigierte Build-Nummer bestätigt. Den Abschnitt 'Security Update for Armoury Crate App' der ASUS Security Advisory prüfen.
Umgehung
- Keine bekannte Workaround-Massnahme des Herstellers.
- Lokale Anmeldung einschränken und nicht benötigte lokale Administratorrechte entfernen.
- Armoury Crate auf Geschäftsgeräten deinstallieren, wenn es nicht benötigt wird.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog gelistet.
- Kein öffentlicher Exploit oder PoC bekannt (VulDB).
- EPSS schätzt eine Wahrscheinlichkeit von 0,12 % für eine Ausnutzung in den nächsten 30 Tagen.
- CVSS-4.0-Basiswert 8.5 (Score der CNA); die NVD-Analyse steht noch aus.
Unsere Empfehlung
- Versionen von Armoury Crate und Armoury Crate SE auf allen verwalteten Endgeräten erfassen.
- Auf die korrigierte Version aktualisieren, sobald ASUS sie bestätigt, oder die Anwendung entfernen, wo sie nicht benötigt wird.
- Lokale Anmeldungen und Administratorrechte auf Geräten mit Armoury Crate einschränken, insbesondere auf gemeinsam genutzten Geräten und Mitarbeitergeräten.
- Die ASUS Security Advisory auf die korrigierte Version hin überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ASUS Security Advisory www.asus.com
- VulDB: CVE-2026-102438 exploit status vuldb.com
- Rapid7 vulnerability database www.rapid7.com
- Vulners VulnRichment vulners.com
- BleepingComputer: Armoury Crate bug www.bleepingcomputer.com
- Strix AI CVE record www.strix.ai
- Offseq threat radar radar.offseq.com
- Overclock3D: ASUS confirms Armoury Crate security flaws overclock3d.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:23.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.